| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| drupal/ldap_auth | < 2.2.1 | 2.2.1 |
| ldap / active directory integration | ≥ 2.0.1, < 2.2.1≥ 7.x-1.0, ≤ 7.x-1.21≥ 8.x-1.0, ≤ 8.x-1.34 | 2.2.1 |
This module enables users to authenticate using LDAP or Active Directory credentials.
The module does not sufficiently sanitize user-supplied input before incorporating it into an LDAP search filter. This allows an attacker to discover additional information they should not normally be able to.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí